步步高（002251）内部控制制度

　　内部控制制度

　　第一章总则

　　第一条为了加强和规范公司内部控制管理，提高经营效率和盈利水平，增强财务信息可靠性，维护公司资产安全防范和化解各类风险，提升公司经营管理水平，保证国家法律法规切实得到遵守，根据《企业内部控制基本规范》、深圳证券交易所《上市公司内部控制指引》，结合本公司实际，制定本制度。

　　第二条内部控制是指由公司董事会、监事会、经营管理层和全体员工实施的、为实现内部控制目标而提供合理保证的过程。

　　内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。

　　第三条建立与实施内部控制，应当遵循下列原则：

　　（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司及其下属单位的各种业务和事项。

　　（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

　　（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

　　（四）适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

　　（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

　　第四条公司董事会负责公司内部控制制度的制定、实施和完善，并定期对内部控制执行情况进行全面检查和效果评估。

　　第五条监事会负责监督公司内部控制制度的建立与执行，对发现的重大内部控制缺陷，可责令公司进行整改。

　　第六条经营管理层负责经营环节的内部控制体系的相关制度建立和完善，全面推进内部控制制度的执行，检查公司各职能部门和单位制定、执行各专项内部控制相关制度的情况。

　　第七条内部审计部门负责内部控制的日常监督，负责内部控制自我评价的现场审计业务，并向董事会提交内部控制审计报告。

　　第八条建立与实施有效的内部控制，应当包括下列要素：

　　（一）内部环境。内部环境是公司实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

　　（二）风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

　　（三）控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

　　（四）信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制相关的信息，确保信息在公司内部、公司与外部之间进行有效沟通。

　　（五）内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

　　第二章内部环境

　　第九条内部环境一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

　　第十条公司依据国家有关法律法规和《公司章程》，建立科学有效的职责分工和组织架构，确保各项工作责权到位：

　　（一）股东大会是公司最高权力机构；

　　（二）董事会依据公司章程和股东大会授权，对公司经营进行决策管理；

　　（三）监事会依据公司章程和股东大会授权，独立行使公司监督权，对董事会、总裁和其他高级管理人员、公司财务进行监督；

　　（四）总裁和其他高级管理人员，依据公司章程和董事会授权，对公司日常经营实施管理。

　　（五）公司依据经营实际需要设置各职能管理部门及项目部（组）。各职能管理部门贯彻执行职责和业务范围内的规章制度，编制各项业务流程，修订并完善业务管理规范，并负责实施；各职能部门对

　　搜狐证券声明：本频道资讯内容系转引自合作媒体及合作机构，不代表搜狐证券自身观点与立场，建议投资者对此资讯谨慎判断，据此入市，风险自担。